lsass.exe

Windows-procesMicrosoft Corporation

Katalogsøgetermer lsass, local security authority

WindowsSystemkomponent

Local Security Authority Subsystem Service. Den håndterer lokalt logon og sikkerhedspolitik.

Hvad du behøver at vide

Dette er Windows-sikkerhedsprocessen for logon.

lsass.exe kontrollerer, hvem du er, når du logger på, og anvender lokal sikkerhedspolitik. Afsluttes den, kan det tvinge Windows til at genstarte.

Sikker?: Kontroller den kørende fils sti, signatur og udgiver. Navnet alene kan ikke fastslå sikkerheden.
Kan jeg afslutte den?: Nej
Højt CPU-forbrug?: Undersøg det. Slet den ikke

Feex siger

Jeg beder aldrig nogen om at lukke lsass.exe for at frigøre hukommelse. Hvis den er travl, kigger jeg på logon, domæne eller et sikkerhedsprodukt. Jeg sletter ikke filen.

Hvad er lsass.exe?

lsass.exe er Local Security Authority Subsystem Service. Det er Windows-processen bag lokal godkendelse og sikkerhedspolitik.

Hvad gør den?

Den validerer logon, lagrer sikkerhedspolitik og kommunikerer med udbydere af legitimationsoplysninger. Andre sikkerhedsprodukter kan hægte sig på den. Det gør ikke filen i System32 valgfri.

Hvorfor kører den?

Windows starter den ved opstart, så logon fungerer.

Inspicer den kørende instans

I Windows PowerShell viser denne skrivebeskyttede forespørgsel matchende proces-ID'er, oprettelsestider og eksekverbare stier på denne pc.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'lsass.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Intet resultat eller en utilgængelig sti er uafklarende. Beskyttede processer kan begrænse adgang, og proces-ID'er kan genbruges. Behold personlige stier lokalt.

Brug filidentifikationsvejledning til at sammenligne signaturer og produktmetadata. Et filnavn alene kan ikke fastslå sikkerhed.

Er den sikker?

Kritisk og normalt sikker

Den legitime fil findes i System32. Kopier andre steder er ikke Windows LSA. Slet ikke lsass.exe i System32.

Sammenlign den registrerede placering med den faktiske fil. En velkendt mappe alene fastslår ikke identitet.

C:\Windows\System32\lsass.exe

Forventet udgiver: Microsoft Corporation
Forventet sti: kun System32

Kan jeg afslutte den?

Nej

At afslutte lsass.exe genstarter typisk pc'en. Det er et nødsituationsnedbrud, ikke en optimering.

Kan jeg fjerne den?

Nej

Slet ikke lsass.exe. Du vil ødelægge logonfunktionen.

Bør den starte med Windows?

Den starter sammen med Windows. Der findes ingen understøttet måde at bevare et normalt skrivebord uden den.

Mål ressourceforbrug

Mål den aktuelle proces snarere end at antage en universel baseline
CPU og hukommelse	Sammenlign flere observationer for den samme PID og arbejdsbyrde. Denne post har ingen uafhængigt målt universel baseline.
Disk og netværk	Tilskriv aktivitet til den faktiske proces og den aktuelle opgave; et filnavn alene fastslår ikke forventede destinationer eller overføringsvolumen.

Filoplysninger

Filoplysninger for lsass.exe
Navn på eksekverbar fil	lsass.exe
Registreret installationssti	C:\Windows\System32\lsass.exe
Udgiver	Microsoft Corporation
Signaturkontrol	Inspicer den faktiske fil; denne post certificerer ikke dens certifikatidentitet.

Almindelige problemer

Højt CPU-forbrug ved logon

En beskadiget udbyder af legitimationsoplysninger eller en sikkerhedspakke kan bringe LSA til standsning. Fejlsikret tilstand og support fra leverandøren er bedre end at slette processen.

Skræmmekampagner

Navnet bruges i malware-historier, fordi malware vil have fat i legitimationsoplysninger. Filen i System32 er stadig fra Windows.

Fejlfinding

Diagnosticer, før du ændrer noget destruktivt.

Bekræft stien og signaturen

Åbn procesegenskaberne, og kontroller, at lsass.exe kører fra den forventede mappe og er signeret af den forventede udgiver. Dette er det første tjek, ikke en redigering af registreringsdatabasen.

Se, hvad processen laver

Jobliste kan vise CPU, hukommelse, disk og GPU. Høj brug under en åbenlys opgave er ofte normalt. Høj brug, når pc'en er inaktiv, kræver et nærmere kig på den relaterede app eller tjeneste.

Undgå destruktive første skridt

Slet ikke lsass.exe, deaktiver ikke kritiske tjenester uden at kende konsekvenserne, og rediger ikke registreringsdatabasen som det første træk.

Tekniske detaljer

Tekniske detaljer om lsass.exe
Billednavn	lsass.exe
Rolle	Local Security Authority

Kontroller identiteten på en kørende fil

Et filnavn alene kan ikke fastslå sikkerhed. Verificer den faktiske sti, signatur og produktidentitet.

Kilder og verificering

Registreret kildemærkat: August 2026. Denne mærkat udgør ikke uafhængig verificering. Sådan undersøger vi.

Microsoft Learn: LSASS · Dokumentation om LSA-beskyttelse
Microsoft Sysinternals: Sigcheck · Forklarer, hvordan man undersøger filsignaturer. Denne reference fastslår ikke identiteten eller sikkerheden af en specifik kørende fil.
Microsoft: Get-CimInstance · Skrivebeskyttet lokal procesforespørgselsmetode.
Microsoft: Win32_Process egenskaber · Dokumenterer proces-ID'er, eksekverbare stier, oprettelsesdatoer og genbrug af forældre-ID.

Var denne artikel nyttig?

Et ja eller nej er nok. Vælg en grund, hvis du vil, eller tilføj en kort bemærkning.